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Verfahren und KommunikationssYStem zum Austausch von Paten 
zwischen mindestens zwei Teilnehmern uber ein Bussvstem 

Die vorliegende Erfindung betrifft ein Verfahren und ein 
Kommunikationssystem zum Austausch von Daten zwischen 
mindestens zwei Teilnehmern, die mittels eines verteilt 
arbeitenden Bussystems miteinander in Verbindung stehen. 
Die Daten sind in Nachrichten enthalten, die von den 
Teilnehmern uber das Bussystem ubertragen werden. Fur die 
Teilnehmer des Bussystems liegt eine gemeinsame globale 
Zeitbasis vor, die zu einem vorgebbaren Zeitpunkt auf eine 
externe Referenzzeit synchronisiert wird. 

Die Erfindung betrifft auSerdem ein verteilt arbeitendes 
Bussystem zum Austausch von Daten zwischen mindestens zwei 
Teilnehmern eines Kommunikationssystems . 

Des Weiteren betrifft die vorliegende Erfindung ein 
Speicherelement fur einen Teilnehmer eines 
Kommunikationssystems, der uber ein verteilt arbeitendes 
Bussystem zum Austausch von Daten mit mindestens einem 
weiteren Teilnehmer in Verbindung steht. Das 
Speicherelement ist insbesondere als ein Read-Only-Memor-y , 
als ein Random-Access-Memory oder als ein Flash-Memory 
ausgebildet. Auf dem Speicherelement ist ein 
Computerprogramm abgespeichert , das auf einem Rechengerat 
des Teilnehmers des Kommunikationssystems, insbesondere auf 
einem Mikroprozessor , ablauffahig ist. SchlieSlich betrifft 



die Erfindung auch ein Computerprogramm. 
Stand der Technik 

Der Einsatz von Kommunikationssystemen in einem 

Kraf tf ahrzeug setzt sich immer weiter durch . Die Society 

for Automotive Engineering (SAE) hat drei unterschiedliche 

Anforderungsklassen an die Kommunikat ion in einem 

Kraf tf ahrzeug definiert. Diese Klassen unterscheiden sich 

in der Prioritat der Nachrichten, die ausgetauscht werden, 

bis hin zu den unterschiedlichen Echt zeitanf orderungen und 

Anwendungsgebieten. Die Protokollklasse mit den hochsten 

Anforderungen wird als Klasse C bezeichnet. Hierzu 

existiert von der SAE eine Spezif ikat ion 

"Kommunikationsprotokolle fur Klasse C Anwendungen" , SAE 
J2056/1, Juni 1993. Die Klasse C ist insbesondere fur 
zukunftige Kraf tf ahrzeugf unktionen, wie Steer-By-Wire oder 
Brake -by- Wire, also allgemein fur X-by-Wire-Systeme , von 
Bedeutung. Diese Funktionen stellen hochste Anforderungen 
an die Echtzeitf ahigkeit und Sicherheit eines 
Kommunikationsprotokolles . 

Nach dem Stand der Technik werden Controller Area Network 
(CAN) -Bus syst erne , eventuell mit einer Erweiterung fur X-by- 
Wire-Systeme, sowie Time Triggered Protocols for Class C 
(TTP/C) fur den Einsatz in diesen sicherheitskritischen 
Kraf tf ahrzeugf unktionen herangezogen . Ein wesentliches 
Merkmal dieser Protokolle stellt die globale Zeitbasis dar, 
die fur alle Teilnehmer des Bussystems vorliegt. 

Die globale Zeitbasis stellt eine kommunikat ionssystemwe it 
gultige Zeitbasis dar. Sie spielt fur die Zeitsteuerung in. 
der Kommunikation (vgl . insbesondere zeitgesteuerte 
Kommunikationsprotokolle wie z. B. TTP/C) und in der 
Applikation (vgl. zeitgesteuerte Betriebssysteme wie z. B. 
xERCOS der Robert Bosch GmbH) , aber auch fur 



Diagnosefunktionen und Fehlererkennung bzw. 
Fehlerbehandlung eine wichtige Rolle. Falls eine globale 
Zeitbasis zur Verfiigung stehen soli, muss diese gemeinsarne 
Zeitbasis prinzipiell fur alle Teilnehmer des gesamten 
Kommunikationssystems vorhanden sein, unabhangig von der 
Zustandigkeit zur Bildung der globalen Zeitbasis. Die 
lokale Zeitbasis eines Teilnehmers muss mit der lokalen 
Zeitbasis der iibrigen Teilnehmer des Bussystems 
synchronisiert sein. Diese Synchronisation erfolgt anhand 
der globalen Zeitbasis. 

Die globale Zeitbasis stellt eine abstrakte Notation dar 
und kann von den lokalen Uhren in den Teilnehmern .lediglich 
approximiert werden. Die Teilnehmer besitzen also eine 
lokale Sicht auf die globale Zeitbasis. Die einzelnen 
Teilnehmer sind lediglich iiber das Kommuni kat i ons sy s t era 
miteinander verbunden. Da die Verantwortung fur die globale 
Zeitbasis somit nur dem Gesamtsystem zugeschrieben werden 
kann, sollte aus Griinden der Komplexitat das 
Kommunikationssystem diese Verantwortung erhalten. 

Die globale Zeitbasis kann prinzipiell nach zwei 
unterschiedlichen Modellen gebildet werden. Zum einen kann 
die globale Zeitbasis durch einen zentralen Master- 
Teilnehmer des Bussystems gebildet werden. Dieser Master 
verfugt uber eine geeignete Funkt ionalitat , urn eine globale 
Zeitbasis bereitzustellen. Der Master sendet periodisch 
seine Sicht der globalen Zeitbasis an die iibrigen 
Teilnehmer des Gesamtsystems . Die ubrigen Teilnehmer 
ubernehmen die Sicht des Masters auf die globale Zeitbasis 
als eigene globale Zeitbasis. Die Synchronisation der 
globalen Zeitbasis auf eine externe Referenzzeit stellt bei 
einem solchen Kommunikationssystem mit einem Master- 
Teilnehmer keine groSe Schwierigkeit dar, wenn der Master- 
Teilnehmer Zugriff auf die externe Referenzzeit hat. 



Anders sieht dies jedoch bei der zweiten Moglichkeit zur 
Bildung der globalen Zeitbasis aus. fiber einen in dem 
Kommunikationssystem verteilt arbeitenden Algorithmus , wie 
z. B. einen Fault-Tolerant-Average-Algorithm, werden die 
lokalen Sichten auf die globale Zeitbasis unter den 
Teilnehmern des Bussystems ausgetauscht, und aufgrund der 
empf angenen. Werte wird eine Abweichung berechnet. Die 
Abweichung der eigenen Sicht von der globalen Zeitbasis 
wird wahrend eines vorgebbaren Intervalls, dem sog. 
Resynchronisations-Intervall , korrigiert, urn eine 
Synchronisation der Sichten der einzelnen Teilnehmer auf 
die globale Zeit zu erreichen. Bei einem solchen verteilt 
arbeitenden Bussystem ist die Synchronisation der globalen 
Zeitbasis auf eine externe Referenzzeit nicht ohne Weiteres 
moglich. Aufgrund der Synchronisation kann es namlich zu 
einer f ehlerbehaf teten globalen Zeitbasis kommen, d. h. die 
globale Zeitbasis weist groSe Spriinge auf oder ist 
rucklauf ig . 

Es ist deshalb die Aufgabe der vorliegenden Erfindung, in 
einem Kommunikationssystem mit einem verteilt arbeitenden 
Bussystem eine gesicherte Synchronisation der globalen 
Zeitbasis auf eine externe Referenzzeit, insbesondere ohne 
die Eigenschaf ten der globalen Zeitbasis zu zerstoren, d. 
h. ohne Sprunge in der globalen Zeit oder eine rucklauf ige 
globale Zeit zu verursachen, zu ermoglichen. 

Zur Losung dieser Aufgabe schlagt die Erfindung ausgehend 
von dem Verfahren zum Datenaustausch der eingangs genannten 
Art vor, dass zur Sychronisation der globalen Zeitbasis auf 
die externe Referenzzeit 

von mindestens einem der Teilnehmer ein Zeitsignal der 

externen Referenzzeit empfangen wird; 

in dem mindestens einen Teilnehmer ein Korrektur- 

Wunschwert zwischen dem empfangenen Zeitsignal und der 

globalen Zeitbasis ermittelt wird; 



der Korrektur-Wunschwert an die ubrigen Teilnehmer des 
. Bussys terns iibertragen wird; 
in den Teilnehmern des Bussystems in Abhangigkeit des 
Korrektur-Wunschwerts ein Korrekturwert ermittelt 
wird; und 

in den Teilnehmern des Bussystems zu dem vorggebbaren 
Zeitpunkt die Synchronisation der globalen Zeitbasis 
auf die externe Referenzzeit in Abhangigkeit von dem 
ermittelten Korrekturwert und der globalen Zeitbasis 
ausgefuhrt wird. 

Vorteile der Erfindung 

Die Basisf unktionalitat eines Kommunikationssystems bzw. 
eines Kommunikat ionsprotokolls umfasst hier eine 
Nachrichtemibertragung und eine globale Zeitbasis, ggf . mit 
interner Uhrensynchronisation. Diese Basisf unktionalitat 
eines Kommunikationssystems bzw. Kommunikat ionsprotokolls 
wird erf indungsgemaS urn einen Mechanismus zur gesicherten 
Synchronisation der globalen Zeitbasis an eine externe 
Referenzzeit (externe Synchronisation) erweitert . Als 
externe Referenzzeit kann bspw. eine Global Positioning 
System (GPS) -Zeit oder eine Zeit des deutschen 
Langwellensenders Frankfurt (DCF) herangezogen werden . 

Eine Anforderung fur eine Synchronisation der globalen 
Zeitbasis auf die externe Referenzzeit wird durch eine auf 
einem Rechengerat, insbesondere auf einem Mikroprozessor , 
eines Teilnehmers des Bussystems ablaufende Applikation 
gestellt. Die Anforderung wird iiber eine Schni tt stelle 
zwischen Rechengerat an den Kommunikat ionscontroller 
weitergegeben . Der Kommunikat ionscontroller , dem eine 
solche Anforderung vorliegt, muss eine Synchronisation der 
globalen Zeitbasis auf die externe Referenzzeit in dem 
gesamten Kommunikationssystem einleiten. Die einzelnen 
Sichten der Kommun i ka t i on s c on t r o 1 1 e r der Teilnehmer des 



Kommunikationssystems auf die global e Zeitbasis werden 
gesichert an die externe Referenzzeit angepasst. Gesichert 
bedeutet, dass ausgeschlossen sein muss, dass die globale 
Zeitbasis oder fur das Kommunikations system notwendige 
Eigenschaften der globalen Zeitbasis durch beliebige, 
eventuell auch fehlerhafte externe Einfliisse zerstort 
werden . 

Die Synchronisation der globalen Zeit wird durch einen oder 
mehrere Kommunikationscontroller bewirkt. Die Controller 
aller Teilnehmer des Kommunikationssystems werden uber eine 
notwendige Korrektur der lokalen Sichten auf die globale 
Zeitbasis informiert, stimmen einem einheitlichen 
Korrekturwert zu und setzen die externe Synchronisation, d. 
h. die Korrektur der globalen Zeitbasis, synchronisiert urn. 

In einem modernen Kraf tf ahrzeug spielt bereits heute eine 
Fehlerbehandlung und Eintragung von auftretenden Fehlern 
bzw. Fehlerbildern in einen Betriebsdatenspeicher mit einer 
Zeitinf ormation (einem sog. Zeitstempel) eine wichtige 
Rolle. Die Auswertung der Daten des Betriebsdatenspeichers 
kann besonders effizient und genau erfolgen, wenn die 
abgespeicherten Daten in Bezug zu einer externen 
Referenzzeit stehen. Urn dies zu erreichen, wird die globale 
Zeitbasis erf indungsgemaS auf die externe Referenzzeit 
synchronisiert. Wenn die globale Zeitbasis mehrerer 
Kraf tf ahrzeugs auf eine gemeinsame Referenzzeit 
synchronisiert ist, kann z. B. der Unf allhergang eines 
komplexen Verkehrsunf alls ohne groEen Auf wand durch 
Auswerten des Betriebsdatenspeichers rekonstruiert werden. 

Die vorliegende Erfindung schlagt ein 
Synchronisationsverf ahren vor, das eine gesicherte 
Synchronisation ermoglicht. Das bedeutet, dass durch die 
Synchronisation keine Spriinge in der globalen Zeitbasis 
auftreten, die globale Zeitbasis aufgrund der externen 



Synchronisation nicht einen Schritt riickwarts macht oder 
einzelne Teilnehmeruhren divergieren. Durch Einsatz des 
erf indungsgemafien Verfahrens ist es ausgeschlossen, dass 
die Synchronisation der Teilnehrner untereinander durch den 
Einfluss einer eventuell fehlerhaften externen Referenzzeit 
gef ahrdet wird . 

Die Realisierung der erf indungsgema&en gesicherten externen 
Synchronisation kann bspw. mit einem Kraf tf ahrzeug- 
Steuergerat ausgefuhrt werden, das mit seinem 
Kommunikationscontroller an ein verteilt arbeitendes 
Bussystem angeschlossen ist und das uber eine spezielle 
Software bzw. Schnittstelle Zugang zu der externen 
Referenzzeit besitzt . 

Das erf indungsgemafie Verfahren geht von einem 
Kommunikationsystem-Netzwerk mit mehreren f unktionsf ahigen 
Teilnehmern aus, die untereinander mittels eines verteilt 
arbeitenden Bussystems in Verbindung stehen. Jeder 
Teilnehrner umfasst ein Rechengerat oder Prozessrechner, 
insbesondere einen Mikroprozessor , und einen 
Kommunikationscontroller. Zunachst liegt bei keinem der 
Teilnehrner eine Anforderung fur eine Synchronisation der 
globalen Zeitbasis auf die externe Referenzzeit vor. 

GemaS einer vorteilhaf ten Weiterbildung der vorliegenden 
Erfindung wird vorgeschlagen, dass die Synchronisation der 
globalen Zeitbasis auf die externe Referenzzeit durch einen 
Vergleich der globalen Zeitbasis mit der externen 
Referenzzeit ausgelost wird. Der Vergleich kann bspw. eine 
Dif f erenzbildung zwischen der globalen Zeitbasis und der 
externen Referenzzeit sein. 

Nach der Anforderung einer externen Synchronisation wird 
von mindestens einem der Teilnehrner des Bussystems ein 
Zeitsignal der externen Referenzzeit empfangen. In dem 
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mindestens einen Teilnehmer wird dann ein Korrektur- 
Wunschwert zwischen dem empfangenen Zeitsignal und der 
globalen Zeitbasis ermittelt. Die Ermittlung des Korrektur- 
Wunschwertes erfolgt vorzugsweise in dem Rechengerat, 
5 insbesondere in dem Mikroprozessor , des Teilnehmers. Von 

dem mindestens einen Teilnehmer wird der ermittelte 
Korrektur-Wunschwert dann an die ubrigen Teilnehmer des 
Bussystems ubertragen. Dazu wird der Korrektur-Wunschwert 
von dem Rechengerat des Teilnehmers uber eine Schnittstelle 
10 an den Kommunikat ionscontroller weitergegeben . Dieser 

Schritt kann in dem Rechengerat eines jeden Teilnehmers des 
Bussystems ausgefiihrt werden, der Zugang zu der externen 
Referenzzeit besitzt. Dieser Schritt muss jedoch nicht 
notwendigerweise synchron in alien Teilnehmern geschehen. 
15 Vielmehr kann ein zeitlicher Rahmen vorgegeben werden, in 

dem mehrere Teilnehmer gleichzeitig oder nacheinander einen 
Korrektur-Wunschwert ermitteln und diesen an die ubrigen 
Teilnehmer des Bussystems ubertragen konnen. 

2 0 GemaS einer bevorzugten Ausf uhrungsf orm der vorliegenden 

Erfindung wird vorgeschlagen, dass der Korrektur-Wunschwert 
an die ubrigen Teilnehmer des Bussystems periodisch 
iibertragen wird. GemaS einer anderen bevorzugten 
Ausf uhrungsf orm der vorliegenden Erfindung wird 
25 / JjP, vorgeschlagen, dass der Korrektur-Wunschwert an die ubrigen 
Teilnehmer des Bussystems beim Vorliegen eines von Null 
verschiedenen Korrektur-Wunschwerts ubertragen wird. GemaS 
noch einer anderen bevorzugten Ausf uhrungsf orm der 
vorliegenden Erfindung wird vorgeschlagen, dass der 

3 0 Korrektur-Wunschwert an die iibrigen Teilnehmer des 

Bussystems nach Aufforderung durch einen der ubrigen 
Teilnehmer des Bussystems ubertragen wird. GemaiS der 
letzten Ausf uhrungsf orm kann bspw . ein Teilnehmer, der 
nicht uber einen eigenen Zugang zu der externen 
35 Referenzzeit verfugt, die Ubertragung eines Korrektur- 

Wunschwertes des mindestens einen Teilnehmers anfordern. 
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Der Korrektur-Wunschwert wird vorzugsweise iiber das 
Bussystem von dem mindestens • einen Teilnehmer an die 
iibrigen Teilnehmer des Bussystems iibertragen. Dazu wird 
gemaS einer weiteren bevorzugten Ausf iihrungsf orm der 
5 vorliegenden Erfindung vorgeschlagen, dass der Korrektur- 

Wunschwert in einer gesonderten Nachricht aufgenommen und 
die gesonderte Nachricht an die iibrigen Teilnehmer des 
Bussystems iibertragen wird. 

10 GemaS einer anderen bevorzugten Ausf iihrungsf orm der 

vorliegenden Erfindung wird vorgeschlagen, dass der 
\^<v Korrektur-Wunschwert in einer Kontrollnachricht des 

Bussystems aufgenommen wird, die an die iibrigen Teilnehmer 
des Bussystems iibertragen wird. Als Beispiel fur eine 

15 Kontrollnachricht kann ein sog. Init ial i s i erungs - Frame (1- 

Frame) in dem TTP/OProtokoll genannt werden. Ein I-Frame 
stellt die wichtigsten Inf ormationen fur einen 
Kommunikationscontroller bereit, die erst zu einem spateren 
Zeitpunkt in das Kommunikationssystem integriert werden . 

20 Die I -Frames werden periodisch von unterschiedlichen 

Kommunikationscontrollern gesendet . 

GemaS noch einer anderen bevorzugten Ausf iihrungsf orm der 
vorliegenden Erfindung wird vorgeschlagen, dass der 
25 / |P Korrektur-Wunschwert in den vorhandenen Kontrolldaten einer 
Datennachricht des Bussystems aufgenommen wird, die an die 
iibrigen Teilnehmer des Bussystems iibertragen wird. 

Innerhalb eines Zeitfensters mit einer vorgebbaren Lange 
3 0 miissen nun alle Kommunikationscontroller der Teilnehmer des 

Bussystems, die Zugang zu der externen Referenzzeit haben, 
eine entsprechende Nachricht mit dem Korrektur-Wunschwert 
an die iibrigen Teilnehmer ubertragen . Dadurch wird eine 
Synchronisation der globalen Zeitbasis auf eine externe 
35 Referenzzeit mit mehr als einem Rechengerat 

(Prozessrechner ) mit Zugang zu der externen Referenzzeit 



ermoglicht . 

Auf diese Weise erhalt jeder Kommunikat ionscontroller in 
dem Kommunikat ionssystem-Netzwerk, also auch die 
Kommunikat ionscontroller , die keinen Zugang zu der externen 
Referenzzeit haben,- einen Vektor mit den zeitlichen 
Korrektur-Wunschwerten der Teilnehmer, die Zugang zu der 
externen Referenzzeit haben, als Vektorkomponenten . 

AnschlieEend wird in jedem Teilnehmer des Bussystems ein 
tatsachlicher Korrekturwert in Abhangigkeit des Vektors mit 
den verschiedenen Korrektur-Wunschwerten ermittelt. Gemafi 
einer vorteilhaf ten Weiterbildung der vorliegenden 
Erfindung wird vorgeschlagen, dass der Korrekturwert in den 
Teilnehmern des Bussystems mit einer Fehlerkorrektur , 
vorzugsweise einer byzantinischen Fehlerkorrektur, in 
Abhangigkeit des Korrektur-Wunschwerts ermittelt wird. Dazu 
senden alle Kommunikationscontroller in dem 
Kommunikat ionssystem-Netzwerk, also auch die Controller, 
die keinen Zugang zu der externen Referenzzeit haben, 
jeweils eine Funktion ihrer Sicht auf den Vektor mit den 
Korrektur-Wunschwerten uber das Bussystem. Die Funktion der 
Sicht eines Controllers auf den Vektor kann bspw. der ganze 
Vektor, ein Mittelwert der einzelnen Korrektur-Wunschwerte 
des Vektors oder ein sogenannter f ehlertoleranter 
Mittelwert (Fault Tolerant Average) der Korrektur- 
Wunschwerte des Vektors sein. 

Fur einen f ehlertoleranten Mittelwert werden bspw. die 
einzelnen Korrektur-Wunschwerte des Vektors sortiert, der 
kleinste und der groSte Wert gestrichen und aus den 
verbleibenden Werten der fehlertolerante Mittelwert 
gebildet. Im Idealfall haben alle Kommunikationscontroller 
dieselbe Sicht auf den Vektor. 

Mittels der in jedem Kommunikationscontroller zur Verfiigung 
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stehenden Inf ormat ionen kann jeder Controller iiber einen 
f ehlertoleranten Algorithmus den Korrekturwert berechnen. 
Dieser Korrekturwert ist idealerweise bei alien Control lem 
gleich, sowohl im fehlerfreien Fall als auch im 
f ehlerbehaf teten Fall, bei dem die auftretenden Fehler 
durch den f ehlertoleranten Algorithmus korrigiert werden 
konnen. Die Vorteile der Ermittlung des Korrekturwerts mit 
einer byzantinischen Fehlerkorrektur sind die guten 
Fehlerkorrektur- und Fehlerentdeckungseigenschaf ten . Ggf . 
kann bei nicht korrigierbaren Fehlern die Synchronisation 
der globalen Zeitbasis auf die externe Referenzzeit 
abgelehnt, d. h. bspw. der Korrekturwert auf Null gesetzt 
werden . 

Selbstverstandlich ist es auch moglich, den Korrekturwert 
in den Teilnehmern des Bussytems ohne eine Fehlerkorrektur 
in Abhangigkeit des Korrektur-Wunschwerts zu ermitteln. 
Dabei berechnet jeder Kommunikationscontroller liber einen 
Algorithmus den Korrekturwert unmittelbar aus dem Vektor 
mit den Korrektur-Wunschwerten . 

Sobald in jedem der Kommunikationscontroller ein 
Korrekturwert vorliegt, kann die Synchronisation der 
globalen Zeitbasis auf die externe Referenzzeit ausgefiihrt 
werden. Die Synchronisation sollte gleichzeitig in alien 
Kommunikationscontrollern angestoSen und innerhalb eines 
vorgebbaren Zeit intervalls beendet sein. Urn groSe Sprunge 
der globalen Zeitbasis aufgrund der Synchronisation zu 
vermeiden, wird die globale Zeitbasis bei relativ groiSen 
Differenzen zwischen der globalen Zeitbasis und der 
externen Referenzzeit der externen Referenzzeit langsam, d. 
h. bspw. mit Spriingen von +1, angenahert . Somit kann es 
einige Zeit dauern, bis die globale Zeitbasis den Wert der 
externen Referenzzeit erreicht hat. Theoretisch ist es 
sogar moglich, dass die globale Zeitbasis die externe 
Referenzzeit nicht innerhalb des vorgebbaren Zeit intervalls 
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erreicht. Weitere Anforderungen an die Synchronisation 
sind, dass die globale Zeitbasis monoton wachst . Eine 
abnehmende globale Zeitbasis, was einer riickwarts laufenden 
Uhr entsprache, oder eine gleich bleibende Zeitbasis muss 
verhindert werden . 

GemaS einer vorteilhaf ten Weiterbildung der vorliegenden 
Erfindung wird vorgeschlagen, dass die Synchronisation der 
globalen Zeitbasis auf die externe Referenzzeit durch 
Addition des Korrekturwerts zu - der globalen Zeitbasis 
ausgefiihrt wird. Alternativ wird vorgeschlagen, dass die 
Synchronisation der globalen Zeitbasis auf die externe 
Referenzzeit durch Multiplikation des Korrekturwertes mit 
der globalen Zeitbasis ausgefiihrt wird. Wenn bspw. nach 
mehreren Synchr oni s a t i ons vorgangen festgestellt wird, dass 
die globale Zeitbasis stets urn denselben Wert von der 
externen Referenzzeit abweicht, ware es denkbar, als 
Korrekturwert einen Faktor zu bestimmen, der diese 
Abweichung ausgleicht . Der Korrekturwert konnte auch aus 
einer Kombination eines Faktors und eines Summanden 
bestehen, wobei der Faktor mit der globalen Zeitbasis 
multipliziert und der Summand als Offset zu der globalen 
Zeitbasis addiert wird. 

GemaS einer bevorzugten Aus fuhrungs form der vorliegenden 
Erfindung wird vorgeschlagen, dass der vorgebbare Zeitpunkt 
zur Synchronisation der globalen Zeitbasis auf die externe 
Referenzzeit explizit vorgegeben wird. Alternativ wird 
vorgeschlagen, dass die Synchronisation der globalen 
Zeitbasis auf die externe Referenzzeit durch eine Ubergabe 
des Korrekturwerts an einen Synchronisationsalogrithmus 
ausgelost wird, wobei die Ubergabe zu einem explizit 
vorgegebenen Zeitpunkt erf olgt . 

Als eine weitere Losung der Aufgabe der vorliegenden 
Erfindung wird ausgehend von dem Kommunikat ionssystem der 
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eingangs genannten Art vorgeschlagen, dass zur 
Synchronisation der globalen Zeitbasis auf die externe 
Ref erenzzeit 

mindestens einer der Teilnehmer ein Zeitsignal der 
externen Ref erenzzeit empfangt; 

der mindestens eine Teilnehmer einen Korrektur- 
Wunschwert zwischen dem empfangenen Zeitsignal und der 
globalen Zeitbasis ermittelt; 

der mindestens eine Teilnehmer den Korrektur- 
Wunschwert an die ubrigen Teilnehmer des Bussystems 
iibertragt ; 

die Teilnehmer des Bussystems in Abhangigkeit des 
Korrektur-Wunschwerts einen Korrekturwert ermitteln; 
und 

die Teilnehmer des Bussystems zu dem vorgebbaren 
Zeitpunkt die Synchronisation der globalen Zeitbasis 
auf die externe Referenzzeit in Abhangigkeit von dem 
ermittelten Korrekturwert und der globalen Zeitbasis 
ausf uhren . 

GemaS einer vorteilhaf ten Weiterbildung der vorliegenden. 
Erfindung wird vorgeschlagen, dass das Kommunikat ionssystem 
Mittel zur Ausfuhrung des erf indungsgemaSen Verfahrens 
aufweist. 

Als noch eine weitere Losung der Aufgabe der vorliegenden 
Erfindung wird ausgehend von dem verteilt arbeitenden 
Bussystem der eingangs genannten Art vorgeschlagen, dass 
mit dem Bussystem das erf indungsgemaSe Verfahren ausgefuhrt 
wird. 

Von besonderer Bedeutung ist die Realsierung des 
erf indungsgemaSen Verfahrens in der Form eines 
Speicherelements, das fur einen Teilnehmer eines 
Kommunikat ionssystems , der uber ein verteilt arbeitendes 
Bussystem zum Austausch von Daten mit mindestens einem 



weiteren Teilnehmer in Verbindung steht, vorgesehen ist. 
Dabei ist auf dem Speicherelement ein Computerprogramm 
abgespeichert , das auf einem Rechengerat des Teilnehmers, 
insbesondere auf einem Mikroprozessor , ablauffahig und zur 
Ausfiihrung des erf indungsgemaSen Verfahrens geeignet ist. 
In diesem Fall wird also die Erfindung durch ein auf dem 
Speicherelement abgespeichertes Computerprogramm 
realisiert, so dass dieses mit dem Computerprogramm 
versehene Speicherelement in gleicher Weise die Erfindung 
darstellt wie das Verfahren, zu dessen Ausfiihrung das 
Computerprogramm geeignet ist. Als Speicherelement kann 
insbesondere ein elektrisches Speichermedium zur Anwendung 
kommen, bspw. ein Read-Only-Memory, ein Random-Access- 
Memory oder ein Flash-Memory. 

Die Erfindung betrifft schlieSlich auch ein 

Computerprogramm, das zur Ausfiihrung des erf indungsgemaSen 
Verfahrens geeignet ist,. wenn es auf einem Rechengerat, 
insbesondere auf einem Mikroprozessor, eines Teilnehmers 
eines Kommunikationssystems , der iiber ein verteilt 
arbeitendes Bussystem zum Austausch von Daten mit 
mindestens einem weiteren Teilnehmer in Verbindung steht, 
ablauft. Besonders bevorzugt ist dabei, wenn das 
Computerprogramm auf einem Speicherelement, insbesondere 
auf einem Flash-Memory, abgespeichert ist. 

Zeichnungen 

Weitere Merkmale, Anwendungsmoglichkeiten und Vorteile der 
Erfindung ergeben sich aus der nachf olgenden Beschreibung 
von Ausf iihrungsbeispielen der Erfindung, die in der 
Zeichnung dargestellt sind. Dabei bilden alle beschriebenen 
oder dargestellten Merkmale fur sich oder in beliebiger 
Kombination den Gegenstand der Erfindung, unabhangig von 
ihrer Zusammenf assung in den Patentanspriichen oder deren 
Riickbeziehung sowie unabhangig von ihrer Formulierung bzw. 



Darstellung in der Beschreibung bzw. in der Zeichnung. Es 
zeigen: 

Figur 1 ein erf indungsgemaSes Kommunikationssystem nach 
einem bevorzugten Ausf iihrungsbeispiel ; und 

Figur 2 ein Ablauf diagramm eines erf indungsgemaSen 
Verfahrens gemaS einem bevorzugten 
Ausf uhrungsbeispiel . 

Beschreibung der Ausf iihrungsbeispiele 

In Figur 1 ist ein erf indungsgemaSes Kommunikationssystem 
in seiner Gesamtheit mit dem Bezugszeichen 1 bezeichnet . 
Das Kommunikationssystem 1 umfasst mehrere Teilnehmer 2, 3, 
4, die mittels eines verteilt arbeitenden Bussystems 5 zum 
Austausch von Daten miteinander in Verbindung stehen. Die 
Teilnehmer 2, 3, 4 sind bspw. Steuergerate eines 
Kraf tf ahrzeugs . Die auszustauschenden Daten sind in 
Nachrichten enthalten, die von den Teilnehmern 2, 3, 4 liber 
das Bussystem 5 ubertragen werden. Fur die Teilnehmer 2, 3, 
4. des Bussystems 5 liegt eine gemeinsame globale Zeitbasis 
t_gl vor, die zu einem vorgebbaren Zeitpunkt t_synch auf 
eine externe Referenzzeit t_ref synchronisiert wird. 

Die Teilnehmer 2, 3, 4 umfassen ein Rechengerat (sog. 
Prozessrechner ) , der als ein Mikroprozessor 6 ausgebildet 
ist. Auf dem Mikroprozessor 6 ist ein Computerprogramm 
ablauffahig, das in einem als ein Flash -Memory 
ausgebildeten Speicherelement 1, abgespeichert ist. Das 
Computerprogramm ist zur Ausfuhrung des erf indungsgemaSen 
Verfahrens geeignet . Das Computerprogramm wird vor oder 
wahrend der Abarbeitung in den Mikroprozessor 6 geladen . 
Die Teilnehmer 2, 3, 4 umfassen auSerdem einen 
Kommunikationscontroller 8, der iiber eine Schnittstelle 9 
mit dem Mikroprozessor 6 in Verbindung steht. Der 
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Kommunikationscontroller 8 stellt eine Verbindung zwischen 
dem Teilnehmer 2, 3, 4 und dem Bussystem 5 her. Alle 
Teilnehmer 2, 3, 4 des Kommunikat ionssy terns 1 haben Zugariff 
auf das Bussystem 5, allerdings hat lediglich der 
Teilnehmer 3. Zugriff auf die externe Referenzzeit t_ref . 

Zur Realisierung der erf indungsgemaE vorgeschlagenen 
gesicherten Synchronisation der globalen Zeitbasis t_gl auf 
die externe Referenzzeit t_ref wird ein gesichertes 
Synchronisationsprotokoll mit den nachf olgenden Schritten 
vorgeschlagen . Das erf indungsgemafee Verfahren wird anharid 
der Figur 2 naher erlautert. 

Das Verfahren beginnt in eihem Funktionsblock 10. Sobald. 
eine Anforderung nach einer externen Synchronisation 
vorliegt, wird in einem Funktionsblock 11 von dem 
Teilnehmer 3, der Zugriff auf die externe Referenzzeit 
t_ref hat, ein Zeitsignal der externen Referenzeit t_ref 
empfangen. Bei mehreren Teilnehmern eines 
Kommunika t i ons sy t ems 1, die Zugriff auf die externe 
Referenzzeit t_ref haben, ist es selbstverstandlich 
moglich, dass jeder dieser Teilnehmer ein Zeitsignal 
empfangt und die nachf olgenden Schritte ausfiihrt. Dabei 
mxissen die Teilnehmer, die Zugriff auf die externe 
Referenzzeit t_ref haben, nicht notwendigerweise synchron 
arbeiten. Es ware durchaus denkbar, dass sie nacheinander 
aufgefordert werden, eine externe Synchronisation 
auszufuhren und die nachf olgenden Schritte fur die 
einzelnen Teilnehmer somit nacheinander ablaufen. 

Anhand des empfangenen Zeitsignals der externen 
Referenzzeit t_ref und der globalen Zeitbasis t_gl wird in 
dem Teilnehmer 3 durch einen Vergleich der globalen 
Zeitbasis t_gl mit der externen Referenzzeit t_ref in einem 
Funktionsblock 12 ein Korrektur-Wunschwert ermittelt. Der 
Korrektur-Wunschwert wird dann in einem Funktionsblock 13 
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liber das Bussystem 5 an die librigen Teilnehmer 2, 3, 4 des 
Kommunikat ions systems 1 iibertragen. Bei mehreren 
Teilnehmern, die Zugriff auf die externe Referenzeit t_ref 
haben, werden in jedem Teilnehmer des Bussystems 5 mit und 
ohne Zugriff auf die externe Referenzzeit t_ref die 
Korrektur-Wunschwerte der verschiedenen Teilnehmer mit 
Zugriff auf die Referenzzeit t_ref als Vektorkomponenten in 
einem Vektor v abgelegt. Somit steht jedem Teilnehmer 2, 3, 
4 des Kommunikationssystems 1, also auch den Teilnehmern 2, 
3, 4 # die keinen Zugang zu der externen Referenzzeit t_:ref 
haben, ein Vektor v mit den zeitlichen Korrektur - 
Wunschwerten der Teilnehmer 3, die Zugang zu der externen 
Referenzzeit t_ref haben, zur Verfiigung. 

In Abhangigkeit des Korr ekt ur - Wuns chwer t s des Teilnehme^rs 3 
wird dann in jedem der Teilnehmer 2, 3, 4 des 
Kommunikat inos systems 1 in einem Funktionsblock 14 ein 
Korrekturwert x ermittelt. AnschlieSend wird in einem 
Funktionsblock 15 in den Teilnehmern 2 , 3 , 4 zu einem 
vorgebbaren Zeitpunkt die Synchronisation der globalen 
Zeitbasis t_gl auf die externe Referenzzeit t_ref in 
Abhangigkeit von dem ermittelten Korrekturwert x und deir 
globalen Zeitbasis t_gl ausgef uhrt . In einem Funktionsblock 
16 ist das erf indungsgemaSe Verfahren beendet . 

Die Kommunikationscontroller 8 aller Teilnehmer 2, 3, 4 des 
Kommunikationssystems 1 werden iiber Korrektur der globalen 
Zeitbasis t_gl informiert, stimmen dem einheitlichen 
Korrekturwert x zu und setzen die externe Synchronisation, 
d. h. die Korrektur der globalen Zeitbasis t_gl , 
synchronisiert urn . 
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Anspriiche 

1. Verfahren zum Austausch von Daten zwischen mindestens 
zwei Teilnehmern (2, 3, 4), die mittels eines verteilt 
arbeitenden Bussystems (5) miteinander in Verbindung 
stehen, wobei die Daten in Nachrichten enthalten sind, die 
von den Teilnehmern (2, 3, 4) iiber das Bussystem (5) 
ubertragen werden, und fur die Teilnehmer (2, 3, 4) des 
Bussystems (5) eine gemeinsame globale Zeitbasis (t_gl) 
vorliegt, die zu einem vorgebbaren Zeitpunkt (t_synch) auf 
eine externe Referenzzeit (t_ref) synchronisiert wird, 
dadurch gekennzeichnet , dass zur Synchronisation der 
globalen Zeitbasis (t__gl) auf die externe Referenzzeit 
(t_ref ) 

von mindestens einem der Teilnehmer (3) ein Zeit signal 
der externen Referenzeit (t_ref) empfangen wird; 
in dem mindestens einen Teilnehmer (3) ein Korrektur- 
Wunschwert (v) zwischen dem empf angenen Zeitsignal und 
der globalen Zeitbasis (t_gl) ermittelt wird; 
der Korrektur-Wunschwert (v) an die vibrigen Teilnehmer 
(2, 4). des Bussystems (5) iibertragen wird; 
in den Teilnehmern (2, 3, 4) des Bussystems (5) in 
Abhangigkeit des Korrektur-Wunschwerts (v) ein 
Korrekturwert (x) ermittelt wird; und 

in den Teilnehmern (2, 3, 4) des Bussystems (5) zu dem 
vorgebbaren Zeitpunkt (t_synch) die Synchronisation 
der globalen Zeitbasis (t_gl) auf die externe 
Referenzzeit (t__ref) in Abhangigkeit von dem 
ermittelten Korrekturwert (x) und der globalen 



Zeitbasis (t_gl) ausgefiihrt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , 
dass die Synchronisation der globalen Zeitbasis (t_gl) auf 
die externe Referenzzeit (t_ref) durch einen Vergleich der 
globalen Zeitbasis (t_gl) mit der externen Referenzzeit 
(t_ref) ausgelost wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass der Korrektur-Wunschwert (v) an die 
iibrigen Teilnehmer (2, 4) des Bussystems (5) periodisch 
iibertragen wird. 

4. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass der Korrektur-Wunschwert (v) an die 
iibrigen Teilnehmer (2, 4) des Bussystems (5) beim Vorliegen 
eines von Null verschiedenen Korrektur-Wunschwerts (v) 
ubertragen wird. 

5. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass der Korrektur-Wunschwert (v) an die 
iibrigen Teilnehmer (2,. 4) des Bussystems (5) nach 
Aufforderung durch einen der iibrigen Teilnehmer (2, 4) des 
Bussystems (5) ubertragen wird. 

6. Verfahren nach einem der Anspriiche 1 bis 5, dadurch. 
gekennzeichnet, dass der Korrektur-Wunschwert (v) in einer 
gesonderten Nachricht aufgenommen und die gesonderte 
Nachricht an die iibrigen Teilnehmer (2, 4) des Bussystems 
(5) iibertragen wird. 

7. Verfahren nach einem der Anspriiche 1 bis 5, dadurch. 
gekennzeichnet, dass der Korrektur-Wunschwert (v) in einer 
Kontrollnachricht des Bussystems (5) aufgenommen wird, die 
an die iibrigen Teilnehmer (2, 4) -des Bussystems (5) 
iibertragen wird. 



8. Verfahren nach einem der Anspriiche 1 bis 5, dadurch 
gekennzeichnet, dass der Korrektur-Wunschwert (v) in den 
vorhandenen Kontrolldaten einer Datermachricht des 
Bussystems (5) aufgenommen wird, die an die ubrigen 
Teilnehmer (2, 4) des Bussystems (5) iibertragen wird. 

9. Verfahren nach einem der Anspriiche 1 bis 8, dadurch 
gekennzeichnet, dass der Korrekturwert (x) in den 
Teilnehmern (2, 3, 4) des Bussystems (5) mit einer 
Fehlerkorrektur in Abhangigkeit des Korrektur-Wunschwerts 
(v) ermittelt wird. 

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, 
dass der Korrekturwert (x) in den Teilnehmern (2, 3, 4) des 
Bussystems (5) mit einer byzantinischen Fehlerkorrektur in 
Abhangigkeit des Korrektur-Wunschwerts (v) ermittelt winrd. 

11. Verfahren nach einem der Anspriiche 1 bis 10, dadurch 
gekennzeichnet, dass die Synchronisation der globalen 
Zeitbasis (t_gl) auf die externe Referenzzeit (t_ref) durch 
Addition des Korrekturwerts (x) zu der globalen Zeitbasis 
(t_gl) ausgefiihrt wird. 

12. Verfahren nach einem der Anspriiche 1 bis 11,. dadurch 
gekennzeichnet, dass die Synchronisation der globalen 
Zeitbasis (t_gl) auf die externe Referenzzeit (t_ref) durch 
Multiplikation des Korrekturwerts (x) mit der globalen 
Zeitbasis (t_gl) ausgefuhrt wird. 

13. Verfahren nach einem der Anspriiche 1 bis 12, dadurch 
gekennzeichnet, dass der vorgebbare Zeitpunkt (t_synch) zur 
Synchronisation der globalen Zeitbasis (t_gl) auf die 
externe Referenzzeit (t_ref) explizit vorgegeben wird. 

14. Verfahren nach Anspruch 13, dadurch gekennzeichnet, 
dass die Synchronisation der globalen Zeitbasis (t_gl) auf 



die externe Referenzzeit (t_ref ) durch eine Ubergabe des 
Korrekturwerts (x) an einen Synchronisationsalgorithmus 
ausgelost wird, wobei die Ubergabe zu einem explizit 
vorgegebenen Zeitpunkt (t_synch) erf olgt . 

15. Kommunikationssystem (1) mit mindestens zwei 
Teilnehmern (2, 3, 4) und einem verteilt arbeitenden 
Bussystem (5), uber das die Teilnehmer (2, 3, 4) 
miteinander in Verbindung stehen, zum Austausch von Date'n 
zwischen den Teilnehmern (2, 3, 4), wobei die Daten in 
Nachrichten enthalten sind, die von den Teilnehmern (2, 3, 
4) uber das Bussystem (5) ubertragbar sind, und fur die 
Teilnehmer (2, 3, 4) des Bussystems (5) eine gemeinsame 
globale Zeitbasis (t__gl) vorliegt, die zu einem vorgebbaren 
Zeitpunkt (t_synch) auf eine externe Referenzzeit (t_ref ) 
synchronisierbar ist, dadurch gekennzeichnet , dass zur 
Synchronisation der globalen Zeitbasis (t_gl) auf die 
externe Referenzzeit (t__ref) 

mindestens einer der Teilnehmer (3) ein Zeitsignal der 

externen Referenzeit (t_ref) empf angt ; 

der mindestens eine Teilnehmer (3) einen Korrektur- 

Wunschwert (v) zwischen dem empfangenen Zeitsignal und 

der globalen Zeitbasis (t_gl) ermittelt; 

der mindestens eine Teilnehmer (3) den Korrektur- 

Wunschwert (v) an die ubrigen Teilnehmer (2, 4) des 

Bussystems (5) iibertragt; 

die Teilnehmer (2, 3, 4) des Bussystems (5) in 
Abhangigkeit des Korrektur-Wunschwerts (v) einen 
Korrekturwert (x) ermitteln; und 

die Teilnehmer (2, 3, 4) des Bussystems (5) zu dem 
vorgebbaren Zeitpunkt (t_synch) die Synchronisation 
der globalen Zeitbasis (t_gl) auf die externe 
Referenzzeit (t_ref ) in Abhangigkeit von dem 
ermittelten Korrekturwert (x) und der globalen 
Zeitbasis (t__gl) ausfuhren. 



16. Kommunikationssystem (1) nach Anspruch 15, dadurch 
gekennzeichnet , dass es Mittel zur Ausfuhrung eines 
Verfahrens nach einem der Anspriiche 2 bis 14 aufweist. 

17. Verteilt arbeitendes Bussystem (5) zum Austausch von 
Daten zwischen mindestens zwei Teilnehmern (2, 3, 4) eines 
Kommunikat ions syt ems (1) , dadurch gekennzeichnet, dass rait 
dem Bussystem (5) ein Verfahen nach einem der Anspriiche 1 
bis 14 ausgefuhrt wird. 

18. Speicherelement (7), insbesondere Read-Only-Memory, 
Random-Access -Memory oder Flash-Memory, fur einen 
Teilnehmer (3) eines Kommunikat ionssyst ems (1) , der iiber 
ein verteilt arbeitendes Bussystem (5) zum Austausch von 
Daten mit mindestens einem weiteren Teilnehmer (2, 4) in 
Verbindung steht, auf dem ein Computerprogramm 
abgespeichert ist, das auf einem Rechengerat des 
Teilnehmers (3) , insbesondere auf einem Mikroprozessor (6) , 
ablauffahig und zur Ausfuhrung eines Verfahrens nach einem 
der Anspriiche 1 bis 14 geeignet ist. 

19. Computerprogramm, dadurch gekennzeichnet, dass es zur 
Ausfuhrung eines Verfahrens nach einem der Anspriiche 1 bis 
14 geeignet ist, wenn es auf einem Rechengerat, 
insbesondere auf einem Mikroprozessor (6) , eines 
Teilnehmers (3) eines Kommunikationssystems (1), der iiber 
ein verteilt arbeitendes Bussystem (5) zum Austausch von 
Daten mit mindestens einem weiteren .Teilnehmer (2, 4) in 
Verbindung steht, ablauft. 

20. Computerprogramm nach Anspruch 19, dadurch 
gekennzeichnet, dass es auf einem Speicherelement (7), 
vorzugsweise auf einem Flash-Memory, abgespeichert ist. 
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Verfahren und Kommunikat ionssvstem zum Austausch von Paten 
zwischen mindestens zwei Teilnehmern uber ein Bussvstem 

Zusammenf as sung 

Die Erfindung betrifft ein Verfahren und ein 
Kommunikat ions system (1) zum Austausch von Daten zwischen 
mindestens zwei Teilnehmern (2, 3, 4), die mittels eines 
verteilt arbeitenden Bussystems (5) miteinander in 
Verbindung stehen.'Die Daten sind in Nachrichten enthalten, 
die von den Teilnehmern (2, 3, 4) uber das Bussystem (5) 
ubertragen werden. Fur die Teilnehmer (2, 3, 4) des 
Bussystems (5) iiegt eine gemeinsame globale Zeitbasis 
(t_gl) vor, die zu einem vorgebbaren Zeitpunkt (t__sync) auf 
eine externe Referenzzeit (t_ref) synchronisiert wird. Urn 
in dem Kommunikat ionssystem (1) eine gesicherte 
Synchronisation der globalen Zeitbasis (t_gl) auf die 
externe Referenzzeit (t_ref ) , insbesondere ohne die 
Eigenschaf ten der globalen Zeitbasis (t_gl) zu zerstoren, 
d. h. ohne Sprunge in der globalen Zeit (t__gl) oder eine 
riicklaufige globale Zeit (t__gl) zu verursachen, zu 
ermoglichen, wird vorgeschlagen, dass die Teilnehmer (2, 3, 
4) des Kommunikat ionssystems (1) uber eine Korrektur der 
globalen Zeitbasis (t_gl) informiert werden, einem 
einheitlichen Korrekturwert (x) zustimmen und die externe 
Synchronisation, d. h. die Korrektur der globalen Zeitbasis 
(t_gl) synchronisiert umsetzen. (Figur 1) 



